PT-2022-3650

CVE-2022-1902

Publicado

2022-05-27

Atualizado

2023-02-13

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Red Hat Advanced Cluster Security for Kubernetes (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no Red Hat Advanced Cluster Security for Kubernetes, relacionada à proteção insuficiente dos dados de serviço na API GraphQL. Essa vulnerabilidade permite que usuários autenticados recuperem Notifiers da API GraphQL, revelando segredos que podem resultar na escalada de privilégios. A falha está associada à sanitização inadequada de segredos de Notifiers na API GraphQL.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Avinash Hanwate

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-497: Exposure of Sensitive System Information to an Unauthorized Control Sphere

CWE-668: Exposure of Resource to Wrong Sphere